Обновление NAICE 1.2
Контроль доступа к корпоративной сети – одна из ключевых задач информационной безопасности предприятия. Для её решения Eltex развивает систему контроля сетевого доступа NAICE. Чтобы сделать этот инструмент ещё более безопасными и удобными, мы выпустили новую версию ПО.
В версии 1.2 появились новые механизмы защиты WEB-интерфейса, расширены возможности RADIUS-аутентификации, улучшена интеграция с Microsoft Active Directory и упрощено управление сертификатами. Подробный обзор новых функций и интерфейса смотрите в видео.
Ключевые обновления
- Двухфакторная аутентификация (2FA)
В WEB-интерфейсе NAICE появилась поддержка двухфакторной аутентификации. Для подтверждения входа можно использовать одноразовые коды из приложений TOTP или коды, отправляемые по электронной почте.
- Политики блокировки пользователей
Добавлены политики защиты от подбора паролей. Администратор может настроить количество допустимых попыток входа, время блокировки учётной записи и период, в течение которого учитываются неудачные попытки авторизации.
- Активные RADIUS-сессии
В системе появился новый раздел, отображающий все активные подключения пользователей в режиме реального времени. Теперь администратор может видеть не только историю аутентификации, но и текущее состояние подключений.
- Ограничение количества подключений
На основе механизма активных RADIUS-сессий реализовано ограничение числа одновременных подключений с одной учётной записью. Лимиты настраиваются отдельно для каждого источника аутентификации.
- Поддержка EAP-TTLS
В версии 1.2 добавлена поддержка протокола EAP-TTLS для безопасной аутентификации пользователей в проводных и беспроводных сетях. Для работы используется уже существующая инфраструктура сертификатов RADIUS.
- Управление сертификатами через WEB-интерфейс
Теперь установка и замена сертификатов RADIUS и HTTPS выполняется непосредственно через WEB-интерфейс NAICE без ручной работы на сервере. Также появилась возможность настраивать сертификаты отдельно для каждого узла кластера.
- Расширенная интеграция с Microsoft Active Directory
Улучшена работа с Microsoft Active Directory. Добавлена поддержка вложенных групп, автоматического управления учётной записью компьютера и работы с глобальным каталогом Active Directory.
- Развёртывание кластера из OVA/QCOW2
Расширены возможности использования готовых образов виртуальных машин. Теперь OVA- и QCOW2-образы поддерживают развёртывание отказоустойчивого кластера по схеме 1+1, что позволяет быстрее запускать систему в продуктивной эксплуатации.
Тестирование NAICE 1.2
Вы можете бесплатно протестировать NAICE в собственной инфраструктуре. Скачать и установить систему в демо-режиме можно в разделе с официальной документацией. Для расширенного тестирования обратитесь в коммерческий отдел Eltex: sales@eltex.ru.
Помогите команде разработки улучшить продукт. Для этого пройдите небольшой опрос. Нам важно ваше мнение.
